PCI DSS
Standard de sécurité porté par le PCI Security Standards Council pour les environnements qui stockent, traitent ou transmettent des données de cartes. La version 4.0.1 figure dans la bibliothèque officielle ; le périmètre dépend de l’architecture et des flux.
PSD2
Directive européenne 2015/2366 relative aux services de paiement. Elle encadre des acteurs et services réglementés ; l’authentification forte et les exigences applicables dépendent du parcours et des acteurs concernés.
Intégration d’un terminal
Une caisse et son terminal doivent gérer montants, statuts, annulations, déconnexions, erreurs, clôtures et rapprochement. Un intégrateur ne devient pas automatiquement établissement de paiement ni organisme agréé PCI.
Questions à poser
Qui est l’acquéreur ? Quel fournisseur fournit le terminal ? Où circulent les données carte ? Qui détient les clés et accès ? Comment détecte-t-on une transaction payée mais non confirmée dans la caisse ?
En un tableau
| Terme | Nature | Périmètre |
|---|---|---|
| PCI DSS | Standard de sécurité | Données de cartes / environnement |
| PSD2 | Directive UE | Services de paiement réglementés |
| Intégration POS | Mission technique | Interfaces et réconciliation |
Ce que SFERE peut accompagner
SFERE : intégration technique et diagnostic des flux POS/ERP/paiements ; ni traitement de fonds ni certification PCI.
Textes officiels, normes & ressources éditeurs
Cette fiche est une synthèse documentaire. Le texte légal consolidé, les normes applicables et leur interprétation doivent être vérifiés pour votre activité, pays et date. Les normes complètes peuvent être soumises à licence.